市場上的回國加速器技術簡析

Echo 回音回國加速器作為進入回國加速領域的新玩家，為給廣大海外使用者提供更好的服務，勢必需要有獨特的技術加持以便與其他的加速器廠商予以區分。

而目前在應用商店裡主流的回國加速器廠商的技術主要分為如下幾個流派：

代理類

代理技術的歷史已經較為久遠，應而也較為成熟，很多回國加速器都是基於v2ray/shadowsocks/trojan這樣的程式與加速伺服器進行通訊，客戶端上的TUN技術將國內應用的流量吸到客戶端並透過並將國內App產生的流量還原成TCP/UDP 資料並重建連線，然後將這樣的連線以代理方式連線至該加速器廠商的加速伺服器，然後被送回國內。

從上面的描述就可以看出，這種方式在客戶端需要提取TCP/UDP資料包並進行連線重組，因而需要較多的CPU資源，從而對使用者的電池有一定的消耗；同時，因為在TCP/UDP層面進行連線處理，如果應用本身存在非加密流量，或者如果被有些惡意的加速器注入了TLS證書，很可能將使得使用者的流量得以明文呈現給惡意的加速器廠商，存在一定的隱私風險。

傳統VPN協定類

傳統VPN協定類就是指透過iOS/android產商的支援的IKEv2/IPsec方式實現與加速器廠商的國內伺服器進行連線，從而將使用者手機上的國內應用的流量牽引回國內。

這種協定的最大問題是特片較為明顯，因而很容易被識別，因而穩定。

Echo 回音VPN的技術

Echo回音VPN當前版本的行動客戶端透過自研VPN協議建立加密隧道，並根據用戶選擇的模式決定流量路徑：隱私VPN模式用於日常安全訪問，中國應用加速模式則將目標中國應用與中國目的地流量送入我們的全球加速骨幹網入口。

我們的全球加速骨幹網採用基於企業SDWAN通訊經驗自研的VPN協議，透過多鏈路複製、TCP/UDP雙虛擬通道等方式進行資料包傳輸，並結合高效能用戶態網路轉發技術，保障用戶的資料包以低延遲、高品質方式到達目標網絡。